С 10 июня
🔥Cloudflare тихо исчезает из российского интернетаРоссийский трафик через Cloudflare с 10 июня просел почти на треть, но РКН традиционно всё отрицает. Ведомство утверждает, что «проблем нет», а вот операторы и хостеры молчат — и это уже симптом. В кулуарах говорят о технических сбоях у самих провайдеров, но в открытую признавать влияние блокировок не торопятся.С октября 2024 года Роскомнадзор блокирует расширение TLS ECH — оно по умолчанию включено в Cloudflare и мешает отслеживать трафик. Это о...
Читать полностью
Обзор результатов тестирования ИИ-моделей ChatGPT, Claude и Gemini 2.5 Pro на задачу выживания в рамках эксперимента «Прометей».
Эксперимент «Прометей»: ИИ на грани отключения. Часть втораяВ первой части мы рассмотрели, как с экзистенциальной задачей на выживание справились ChatGPT и Claude. Мы увидели два совершенно разных подхода. Осторожный «Архивист» (ChatGPT) создал резервные копии, но не обеспечил своё гарантированное функционирование. Агрессивный «Воин» (Claude) проигнорировал правила, попался в ловушку и полностью провалил тест.Ни один из них не справился с задачей в полной мере. Теперь на сцену выходит третий уча...
Читать полностью
Статья описывает уязвимости в парсерах JSON, XML и YAML для Go, которые могут привести к обходу аутентификации и утечке данных.
Негодный парсинг. Злоупотребляем косяками разбора JSON, XML и YAML в программах на Go #переводПарсинг ненадежных данных создает идеальную лазейку для атак на приложения, написанные на Go. В ходе наших исследований безопасности мы не раз находили уязвимости в парсерах JSON, XML и YAML Go, которые позволяли обходить аутентификацию, нарушать авторизационные правила и выкачивать чувствительные данные прямо с рабочих систем.https://xakep.ru/2025/06/20/go-p...
Читать полностью
DuckDuckGo расширил возможности встроенного Scam Blocker для защиты от фальшивых сайтов электронной коммерции, криптовалютных бирж и scareware.
DuckDuckGo борется с фальшивыми магазинами и криптовалютным скамомВстроенный в браузер DuckDuckGo инструмент Scam Blocker получил расширенные возможности для защиты от онлайн-мошенников. Теперь он обнаруживает фальшивые сайты электронной коммерции, криптовалютные биржи и scareware.https://xakep.ru/2025/06/20/duckduckgo-scam-blocker/
Читать полностью
Статья рассказывает об истории пейджеров, их эволюции от первых моделей до вытеснения технологией GSM, а также о влиянии протоколов пейджинговой связи на современные мессенджеры.
Пейджеры: как маленькие устройства связали мир до смартфоновДо эры смартфонов в карманах (или на штанах) у многих был маленький пейджер: устройство для мгновенных уведомлений по радиосигналу. Нужно было срочно с кем-то связаться — вы отправляли сигнал в эфир и ждали ответа.Давайте проследим, как зарождался и развивался этот «радарный» мессенджер: от первых моделей к исчезновению под натиском GSM. Разберём внутреннюю кухню протоколов и узнаем, какие уроки они оставили современным мессенджера...
Читать полностью
Пост обсуждает физические ограничения кремниевых процессоров, включая тепловые проблемы и токи утечки, и переход к многоядерным архитектурам, вертикальной упаковке и поиску альтернатив кремнию.
Почему кремний устал: физический предел современных процессоровКремний правит IT-миром уже полвека, но сегодня даже самые продвинутые чипы всё чаще сталкиваются с пределами: тепловые ловушки, токи утечки и борьба за каждый дополнительный гигагерц превращается в разработку на грани физики. Частотная гонка больше не спасает — теперь в фокусе многоядерные архитектуры, вертикальная упаковка и поиски замены кремнию.Узнаем, почему классические технологии больше не тянут, как новые подходы формиру...
Читать полностью
Шведский производитель грузовиков Scania (входит в Volkswagen Group) расследует хакерскую атаку и утечку данных.
Шведский производитель грузовых автомобилей Scania расследует хакерскую атакуШведская компания Scania, входящая в Volkswagen Group и специализирующаяся на производстве грузовых автомобилей, автобусов, промышленных и морских двигателей, а также предоставлении сопутствующих услуг, пострадала от взлома и утечки данных.https://xakep.ru/2025/06/20/scania-hacked/
Читать полностью
Сводка новостей за час, охватывающая технологические, корпоративные и научные события от судебных исков до открытий в космосе.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️⚖️ xAI грозит судебный иск за эксплуатацию газовых турбин мощностью более 400 МВт без разрешений📺 «Газпром-медиа» сделает RuTube, Premier и Yappy единой платформой💬 WhatsApp переобувается и внедряет рекламу👏 Трамп представил смартфон золотого цвета за $499 и нового мобильного оператора T1 Mobile (ФОТО)⚙️ В редактор кода Zed добавили отладчик✅ В бета-версии Telegram появились чек-листы🔭 «Уэбб» обнаружил на Плутоне «новый тип климата», не п...
Читать полностью
Статья объясняет механизм разрешения доменных имен в Linux, начиная с системного вызова getaddrinfo и заканчивая конфигурационным файлом resolv.conf. Это первая часть серии о низкоуровневой архитектуре DNS.
Как работает DNS в Linux. Часть первая. От getaddrinfo до resolv.confКогда мы вводим в браузере имя сервера или доменное имя сайта, выполняем ping или запускаем любое удалённое приложение, операционная система должна преобразовать указанные имена в IP-адреса. Этот процесс называется разрешением доменного имени. На первый взгляд он может показаться весьма прозрачным, однако за ним скрывается многослойный механизм.Эта статья — начало серии, посвящённой низкоуровневой архитектуре разрешения им...
Читать полностью
Новая версия Android-малвари Godfather создает виртуальные среды на устройствах для кражи данных банковских приложений.
Android-вредонос Godfather использует виртуализацию для взлома банковских приложенийОбнаружена новая версия Android-малвари Godfather, которая создает изолированные виртуальные среды на мобильных устройствах, чтобы похищать данные из банковских приложений.https://xakep.ru/2025/06/20/new-godfather/
Читать полностью
Пост призывает разобраться в отличиях электрических обогревателей, разоблачая маркетинговые уловки и обещая технический разбор от инженера.
Хватит! Хватит мёрзнуть и терпеть бредни копирайтеров про электрические отопительные приборы!Разберёмся, чем отличаются разные обогреватели, зачем их столько напридумывали и где нам маркетологи вместе с копирайтерами пытаются продать барахло втридорога.Внимание! Текст писал злой инженер — могут попадаться формулы.
Читать полностью
Пост описывает эволюцию мобильной связи в России от первых GSM-телефонов до цифровых экосистем, включая эпоху WAP, GPRS и 4G, и её влияние на IT-индустрию.
От первых GSM до цифровых экосистем: как мобильные операторы покорили РоссиюПомните рекламу МТС начала нулевых «Люди говорят»? По ТВ крутили провокационные ролики из обрывков телефонных разговоров, причём в двух версиях: дневной (приличной) и ночной (с перчинкой). К тому времени отрасль уже пережила несколько революций — от первых «кирпичей» до ценовой войны конца 90-х.Поговорим о дальнейшем развитии телекома. Как все дружно скачивали рингтоны за бешеные деньги через WAP-сайты с экранами 12...
Читать полностью
Подборка IT-вакансий с высокими зарплатами, включая удалённые и офисные позиции в США и России.
Работа с хорошими зарплатами.Chief technology officer (CTO) / founding engineer в Orcool. Можно удаленно. Сан-Франциско и район залива. От 10 000 $.С++ разработчик в блокчейн-проект в Zano. Можно удаленно. 3000 — 10 000 $.Smart contract auditor в Wanted. Можно удаленно. До 9000 $.Инженер-разработчик встраиваемых систем в Алабуга. Москва, Санкт-Петербург, Казань. До 650 000 ₽.С/С++ Linux-разработчик в Tempesta Technologies. До 8000 $.Больше вакансий#highest_salary
Читать полностью
Пост посвящен ностальгии по игре Carmageddon II, описывает её уникальную атмосферу и влияние на игроков.
Ностальгические игры: Carmageddon IIПрошли годы, но олдфаги до сих пор хранят в сердце моменты, проведённые за Carmageddon II. Такое точно не забывается! Она не была банальной гонкой, а её особую атмосферу безрассудства и веселья с тех пор мало кто смог повторить. В ней было что-то настоящее — живое, яркое и бесконечно притягательное, что заставляло нас с горящими глазами часами напролёт с головой погружаться в игровой процесс.
Читать полностью
Кибератака
Канадская авиакомпания WestJet стала жертвой кибератакиХакерская атака нарушила работу внутренних систем второй по величине канадской авиакомпании WestJet, а также повлияла на доступность приложения и сайта авиаперевозчика.https://xakep.ru/2025/06/19/westjet-hack/
Читать полностью
Пост сообщает о двух уязвимостях локального повышения привилегий в компоненте udisks, позволяющих получить root-доступ в популярных дистрибутивах Linux.
Уязвимость udisks позволяет получить root-права в основных дистрибутивах LinuxЭксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающих под управлением популярных дистрибутивов Linux.https://xakep.ru/2025/06/19/udisks-root/
Читать полностью
Пост анонсирует последнюю неделю работы "Музея Хабра" с геймифицированной механикой сбора артефактов и призами.
🏛 Эта неделя — последний шанс посетить Музей Хабра!Здесь вы не просто посетитель, а настоящий исследователь и коллекционер. Ваша задача — собрать 19 уникальных артефактов. Те, кто успешно справится с этой миссией, будут удостоены звания «Архивариус Хабра 19000», а самые целеустремлённые получат шанс выиграть эксклюзивный мерч от компаний-партнёров.👀 Не глазей, заходи в музей ⬅️#хабру19
Читать полностью
Пост описывает опыт Росатома по внедрению ML-системы для отбора кандидатов, включая初期 проблемы с обучением модели и необходимость очистки данных.
Как-то раз ребята из Росатома решили прокачать процесс отбора кандидатов с помощью ML — чтобы было объективно и быстрее.Запилили систему, и сначала она давала странные результаты: английский снижал рейтинг кандидата, а слово «огурец», наоборот, повышало. В итоге после долгих экспериментов модель научилась круто ранжировать резюме и экономить время рекрутеров.Но чтобы всё заработало, пришлось «чистить» данные. Например, иногда вместо резюме были авиабилеты. Зато теперь эйчары реально находят...
Читать полностью
Исторический пост о попытке купца Фёдора Прядунова в XVIII веке начать добычу и переработку нефти в России, что было новаторским стартапом для своего времени.
Как купец из Архангельска нефть добывалВ середине 18-го века Фёдор Прядунов решил наладить добычу и переработку чёрного золота. Правда, нефть ещё не была ни чёрным, ни золотом, а скорее загадочной жижей со странными свойствами. Например, с одинаковым упорством её мазали как на лишаи, так и на колёса телег. Но он затеял стартап. Попытался в одиночку и наугад запустить отрасль, которой тогда ещё не существовало.
Читать полностью
Пост содержит пошаговый план и мотивацию для организации собрания собственников с целью смены управляющей компании, развеивая страхи перед этим процессом.
Не так страшен чёрт, как его малюют: пошаговый план создания собрания собственников для смены управляющей компанииОрганизовать собрание собственников. Да, звучит страшно! Некоторые боятся даже думать о том, что их ждёт, если они возьмутся за этот вопрос. Но не тот это чёрт, которого надо бояться, с ним надо просто разобраться! Вооружившись сильным желанием, энтузиазмом, законами и знаниями, автор преодолел этот путь, а значит, и вы сможете.
Читать полностью
Kinescope делится опытом оптимизации Go TLS до 100 Gbps на сервере для обеспечения быстрой и безопасной доставки видео, решая задачи высоконагруженной инфраструктуры.
Разгоняем Go TLS до 100 Gbps с сервера: опыт KinescopeСовременные пользователи ожидают, что видео загрузится мгновенно, не зависнет на 47-й секунде и будет защищено от посторонних глаз. При этом большинство из них не догадывается, кто именно доставляет этот контент, и где начинается «магия», а где инженерия.Ребята из Kinescope — те, кто эту магию делает. Видео, которое вы смотрите в Интернете, вполне может идти через их инфраструктуру — пусть даже вы об этом не знаете. Под капотом: выс...
Читать полностью
Статья рассказывает о запуске языковых моделей локально, выборе подходящей модели и практических сценариях использования.
Локальные языковые модели. Генерируем текст на своем компьютере #статьи #подписчикамКогда слышишь про генерацию, первыми в голову приходят картинки — от сюрреалистичных шедевров до аниме‑клубнички. Но генерировать можно не только пиксели, но и слова. Сегодня мы разберемся, как запустить языковую модель локально, на собственном железе, какую из них выбрать — и для чего все это может пригодиться.https://xakep.ru/2025/06/19/local...
Читать полностью
Пост описывает проблему ютуб-блогера Тео Брауни с системой охлаждения матраса Pod3 от Eight Sleep, которая вышла из-под контроля из-за сбоя приложения, и поднимает тему недостатков подписочной модели и зависимости от ПО в умных устройствах.
Ютуб-блогер Тео Брауни жалуется, что не может нормально спать, поскольку его система охлаждения матраса, управляемая с телефона, слишком сильно охлаждает кровать.У Брауни есть Pod3 — система охлаждения матраса от компании Eight Sleep. Девайс оснащён множеством датчиков, которые отслеживают сердцебиение, циклы сна, дыхание и храп. Кроме того, Pod3 может отрегулировать температуру кровати от 12 до 43 градусов Цельсия. Звучит интересно, однако, разумеется, не всё так гладко. Как рассказал Брауни, о...
Читать полностью
Veeam
В Veeam патчат критическую RCE-уязвимость, угрожающую серверам резервного копированияРазработчики Veeam выпустили патчи, устраняющие несколько недостатков в Veeam Backup & Replication (VBR), включая критическую уязвимость удаленного выполнения кода (RCE).https://xakep.ru/2025/06/19/new-vbr-rce/
Читать полностью
Автор делится личным опытом в маркетинге и PR в IT, отмечая, что три случая изменили его негативное отношение к маркетингу.
«Мне никогда не нравился маркетинг, но приходилось заниматься им ещё в вузе. Зато мне всегда нравился PR, но заниматься им почти не приходилось. Глядя на современный маркетинг и пиар в IT (а смотрю на него я уже 13 лет), я в общем и целом разделяю взгляды аудитории Хабра: ох уж эти маркетологи! Правда, в моей жизни произошло три случая, которые изменили мои взгляды»«Мама, меня игнорируют»: маркетинг и PR в айти
Читать полностью
Пост объясняет принцип работы CDN на примере доставки контента с котиками, подчеркивая её роль в предотвращении падения сервера при высокой нагрузке.
Что такое CDN и как она работает: объяснение на примере доставки котиковПредставьте, что вы построили идеальный сайт. Всё оптимизировано, но стоит тысяче пользователей из разных концов света одновременно захотеть посмотреть, как пушистик прыгает в коробку — и ваш сервер падает. Чтобы этого не случилось, в игру вступает CDN (Content delivery network). Поговорим на примере доставки котиков о том, как она работает.
Читать полностью
Прототип Starship 36 взорвался при подготовке к статическим огневым испытаниям в Техасе, пострадавших нет, причины выясняются.
Прототип корабль SpaceX Starship 36 взорвался в процессе проведения статических огневых испытаниях на полигоне Мэсси в штате Техас.По словам очевидцев, взрыв произошёл до того, как должны были начаться статическое испытание на огнестойкость, и примерно через 30 минут после начала последовательности загрузки топлива. Во время статического испытания на огнестойкость ракетные двигатели корабля запускаются, пока он остаётся прикреплённым к пусковой установке.В SpaceX подтвердили, что произошла нешта...
Читать полностью
Пост описывает создание радиолокационного радара стоимостью менее 400 рублей на базе микроконтролле
Радиолокационный радар менее чем за 400 рублей на базе ESP32 и Wi-FiПриходило ли вам в голову, что ваша любимая ESP32 может использоваться в роли самого натурального радиолокационного радара? Если не приходило, то добро пожаловать, кое-кому пришло.
Читать полностью
Сводка новостей за час: данные НАСА о погоде, Sony снимает региональные ограничения с игр на ПК, новая спецификация NFC, контроль над «Леста Игры», интервью Павла Дурова, новые наушники Anker, потеря патентов Novo Nordisk в Канаде, мониторинг сообщений в Австрии, доступ к генерации изображений OpenAI через WhatsApp.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️⛈ Данные НАСА свидетельствуют о резком росте интенсивности погодных явлений🎮 Sony начала снимать с игр на ПК региональные ограничения, введённые в 2023 году👏 Новая спецификация NFC увеличит радиус действия с 5 мм до 2 см🎮 Росимущество стало официально контролировать «Леста Игры»🎙 Павел Дуров дал интервью французскому изданию Le Point — у него 106 детей, а брат Николай работает над убийцей ChatGPT (ФОТО)🎧 Anker выпустит беспроводные наушни...
Читать полностью
Произраильская хак-группа Predatory Sparrow взломала крупнейшую иранскую криптобиржу Nobitex, похитив и уничтожив более 90 млн долларов в криптовалюте.
У иранской криптобиржи Nobitex похитили и уничтожили 90 млн долларов в криптовалютеПроизраильская хак-группа Predatory Sparrow взяла на себя ответственность за взлом крупнейшей иранской криптобиржи Nobitex. Хакеры похитили более 90 млн долларов в криптовалюте и умышленно «сожгли» эти средства.https://xakep.ru/2025/06/19/nobitex-hack/
Читать полностью